Post-Mortem des Convergence $210,000 DeFi-Protokoll-Hacks erscheint
- Convergence hat den Post-Mortem-Bericht seines jüngsten Hacks veröffentlicht.
- Ein Hacker hat im Rahmen einer Smart-Contract-Ausnutzung des DeFi-Protokolls 210.000 US-Dollar abgezweigt.
- Der Hacker plünderte zudem Convex und entwendete unverdiente Belohnungen im Wert von 2.000 US-Dollar.
Convergence, ein DeFi-Protokoll, war das Opfer eines Hacks, bei dem die Angreifer 210.000 US-Dollar an seinem nativen Token und 2.000 US-Dollar an nicht beanspruchten Staking-Belohnungen plünderten. Convergence gab eine Beitrag Warnung heraus, die seine Nutzer aufforderte, nicht mit dem Protokoll zu interagieren, nachdem die Neuigkeiten über die Ausbeutung bekannt wurden.
Die Sicherheitsplattform PeckShield teilte zunächst die Details des Hacks über einen ihrer X-Posts mit. Laut dem Post hat der Hacker 58 Millionen CVG-Token gemint. Nach dem Hack wurden die Token in 60 WETH und 15,9k crvFRAX umgewandelt.
Convergence veröffentlicht Post-Mortem
Es scheint, @Convergence_fi wurde gerade ausgebeutet (mit ~210.000 $ Verlust), um 58m $CVG (58.718.395,05681812) zu minten, die in 60 WETH und 15,9k crvFRAX getauscht wurden.
Der Fehler ist Teil des CvxRewardDistributor-Vertrags, der die (nicht vertrauenswürdigen) Benutzereingaben zur Beanspruchung von Belohnungen nicht validiert.
Hier… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) August 1, 2024
Der Post-Mortem enthüllte, dass der Hauptgrund für die Ausbeutung ein Mangel an Validierung der vom Benutzer eingegebenen Eingabe in der Funktion „claimMultipleStaking“ des Belohnungsverteilungsvertrags ist. Laut dem Bericht führte der Hacker den bösartigen Vertrag ohne die Validierung des Staking-Vertrags aus. Dies ermöglichte es dem Hacker, alle Token zu minten, die für Staking-Emissionen zurückgehalten wurden.
Nach dem Hack schüttete der Hacker alle neu geminten CVG-Token in Liquiditätspools.
Convergence macht „post-Audit-Änderung“ für die Ausbeutung verantwortlich
Convergence Finance erwähnte in seinem Post-Mortem-Bericht, dass das Protokoll vier Mal von verschiedenen Unternehmen auditiert wurde. Das Protokoll hatte jedoch kürzlich den kompromittierten Teil des Codes nach dem Audit geändert.
Laut dem Team „führte die Änderung (Gas-Optimierung einerseits) dazu, dass wir die Codezeile entfernten, die die Eingabe, die der Funktion gegeben wurde, überprüfte. Wir entschuldigen uns bei unserer Community und unseren Investoren und übernehmen die volle Verantwortung für das, was passiert ist.“
Das Team versichert jedoch, dass alle Kundengelder sicher sind. Als zusätzliche vorsorgliche Maßnahme forderte es Investoren auf, ihre gestakten Assets abzuheben.
Nach dem Hack wurde auch der Belohnungsvertrag ausgebeutet. Infolgedessen können Staker ihre Belohnungen jetzt nicht mehr beanspruchen. Convergence erklärte, dass es an einer Behebung arbeitet und ein Ergebnis bald kommuniziert werden wird.
Krypto-Hacks sind in letzter Zeit auf dem Vormarsch. Die Branche erlebte 16 gemeldete Krypto-Hacks, die zu einem Verlust von über 266 Millionen US-Dollar im Juli beitrugen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Vignesh Karunanidhi
Vignesh ist ein Krypto-Inhaltsautor, Krypto-Journalist, Content-Editor und Social-Media-Manager. Er arbeitet seit über 6 Jahren mit Watcher.guru, BeInCrypto, CoinGape, Milkroad und Airdrops zusammen. Seine Fähigkeiten im Bereich Tech-, Robotik-, Business- und KI-Nachrichten wurden durch einen Master of Commerce vertieft.
